Регламент взаимодействия с Роскомнадзором и регуляторами
г. Москва«13» июля 2026 г.
__________, __________ г.р., паспорт __________, выдан __________ __________, зарегистрирован(-а) по адресу: __________, именуемый(-ая) в дальнейшем «Оператор персональных данных», совместно именуемые «Стороны», заключили настоящий договор о нижеследующем:
1. Наименование и реквизиты
1.1. __________
ИНН __________, ОГРН __________
__________
УТВЕРЖДЕНО
Приказом __________
от __________ № [№]
РЕГЛАМЕНТ ВЗАИМОДЕЙСТВИЯ С РЕГУЛЯТОРАМИ В СФЕРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Роскомнадзор, ФСТЭК России, ФСБ России, органы прокуратуры
__________
2. Общие положения
2.1. 1.1. Настоящий Регламент устанавливает порядок взаимодействия __________ (далее — Оператор) с уполномоченными государственными органами в сфере защиты персональных данных и информационной безопасности, а именно:
— Роскомнадзор (РКН) — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; rkn.gov.ru);
— ФСТЭК России — Федеральная служба по техническому и экспортному контролю (127994, г. Москва, Старая площадь, д. 4, стр. 1; fstec.ru);
— ФСБ России — Федеральная служба безопасности (107031, г. Москва, ул. Кузнецкий мост, д. 22; fsb.ru);
— органы прокуратуры Российской Федерации.
1.2. Правовые основания: ФЗ-152 (ст. 18.1, 19, 21, 22, 23); ФЗ от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц при осуществлении государственного контроля»; Приказ ФСТЭК № 21 от 18.02.2013; Приказ РКН № 276 от 25.07.2024.
1.3. Ответственный за взаимодействие с регуляторами — __________ (Генеральный Директор), e-mail: __________, телефон: __________. Все уведомления и ответы регуляторам подписываются Генеральный директор ________________ или уполномоченным по доверенности лицом.
3. Плановые проверки
3.1. 2.1. Плановые проверки Роскомнадзора проводятся в соответствии с ежегодным планом проверок, публикуемым на сайте rkn.gov.ru, не чаще 1 раза в 3 года (ст. 23 ФЗ-152).
2.2. Ответственный за ПДн не позднее чем за 30 дней до плановой проверки:
— формирует пакет документации (политика ПДн, журналы, приказы, акты, договоры поручения);
— проводит внутренний аудит соответствия требованиям ФЗ-152;
— устраняет выявленные несоответствия;
— инструктирует работников о порядке взаимодействия с проверяющими.
2.3. По требованию проверяющих органов все запрошенные документы предоставляются в течение сроков, установленных законодательством (как правило, 10 рабочих дней). В случае необходимости продления срока Оператор уведомляет проверяющего с указанием причин.
4. Внеплановые проверки
4.1. 3.1. Основаниями для внеплановой проверки могут являться: жалоба субъекта ПДн; инцидент безопасности; нарушение срока уведомления РКН; выявление нарушений в ходе мониторинга.
3.2. При получении уведомления о внеплановой проверке ответственный за ПДн в течение 1 рабочего дня:
— уведомляет Генеральный директор ________________;
— приступает к сбору запрошенных документов;
— при необходимости привлекает юридического консультанта.
3.3. Работники Оператора обязаны оказывать содействие проверяющим, предоставлять доступ к ИСПДн, документам и помещениям в рамках предмета проверки.
5. Запросы регуляторов
6. Порядок исполнения предписаний
6.1. 5.1. Предписание (требование) регулятора регистрируется в течение 1 рабочего дня. Ответственный за ПДн разрабатывает план устранения нарушений с указанием сроков и исполнителей — в течение 3 рабочих дней с момента получения предписания.
5.2. План устранения утверждается Генеральный директор ________________ и представляется в орган, выдавший предписание, в установленные сроки.
5.3. По исполнении предписания направляется письменный отчёт с подтверждением устранения нарушений (копии документов, скриншоты, акты).
7. Уведомительные обязанности Оператора перед регуляторами
7.1. 6.1. Роскомнадзор: уведомление о начале обработки ПДн (ст. 22 ФЗ-152, Приказ РКН № 274 от 28.10.2022); уведомление об изменении сведений; уведомление об инциденте (ч. 3.1 ст. 21 ФЗ-152, Приказ РКН № 276 от 25.07.2024 — 24/72 ч); уведомление о трансграничной передаче (ст. 12 ФЗ-152, 266-ФЗ от 14.07.2022) — ДО первой передачи.
6.2. ФСТЭК / ФСБ: по отдельным требованиям для объектов КИИ (187-ФЗ) и государственных ИС (если применимо).
8. Хранение документации
8.1. 7.1. Все запросы регуляторов, ответы Оператора, предписания, планы устранения и отчёты об исполнении хранятся в архиве ответственного за ПДн не менее 5 лет.
Генеральный директор _________________ / ________________ /
9. Реквизиты и подписи сторон
Оператор персональных данных Оператор персональных данных: __________
Дата рождения: __________
Паспорт: __________, выдан __________ __________
Адрес места жительства: __________ | |
| Оператор персональных данных ____________ / ________ | |
